索马里境内规模不等的海盗集团，成员主要由当地渔民、前民兵武装组织成员和有关经过专业训练的人员组成，总数约2000人。针对国际社会加强护航和打击的情况，海盗各派别间加强勾联聚合，有计划、有组织地实施统一行动。其活动呈现出以下规律：

一是机动灵活，行动诡秘。事先在附近国家各大港口布设秘密眼线(如也门、肯尼亚、吉布提等)，摸清目标船只的航行信息，然后通知海盗母船，伪装成普通渔船在目标船只航经海域设伏。一旦发现目标,立即释放快艇高速抵近，通过绳梯或金属梯子迅速登船，以武力胁迫、控制船员，或开火射击、迫其停船，然后再实施登船。整个过程不超过20分钟。如果较长时间登船不成功，海盗一般会放弃行动。

二是海域多变，捉摸不定。以往海上劫持多发生在亚丁湾内索马里沿海近岸海域，2008年8月多国海军部队在亚丁湾北部建立“英国海上贸易组织航行走廊”，各国商船和被护船只大多集中沿此走廊航行。该走廊从也门的传统渔区穿过，海盗便经常隐藏于正常作业的渔船之中，频繁发起袭击。2009年2月1日起，为避开正常渔船作业区，多国海军部队将航行走廊南移（改称为国际推荐航行走廊），海盗袭击区域也随之向南扩展，国际推荐航行走廊也成了海盗袭击的高发区，3月份18起亚丁湾海盗袭击事件均发生在走廊内或附近。6月12日，索马里海盗还首次闯入阿曼领海劫持了1艘货船，令多国海军防不胜防。

三是受制海况，隐蔽作案。由于作案工具多是简单的捕鱼快艇，观察识别能力有限，夜间行动对海盗自身安全影响大，所以索马里海盗基本上都是在白天、在海况好的情况下发起攻击，尤其是黎明或傍晚海盗活动最为频繁。海浪2米以上时，几乎看不到快艇和小船活动。

四是目标多元，突然袭击。随着海盗武器装备日益先进，其袭击目标已从最初的吨位小、无防护能力的渔船、游艇，扩大到航速较慢（14节以下）、干舷低、独立航行的货船、油轮等，甚至对军火船、军舰也敢抢劫。全球第二大油轮沙特“天狼星”号，装载有33辆T-72坦克和大量轻武器的乌克兰货轮“费娜”号，均曾被海盗劫持。海盗劫船目的非常明确，只要付给赎金、即可放船，不以人身安全相威胁。

五是逃脱毁证，避实就虚。海盗通常避免与护航军舰正面接触，行动过程中一旦遇到护航军舰或直升机驱逐，则立即停止攻击，逃离现场；如发现有军舰抵近无法逃离，便将武器扔入海中，使军舰难以掌握证据并对其实施抓捕。现在，海盗活动又有了一些新的变化，如袭击时间由晨晚发展到全时域；袭击对象由民船发展到军舰；作案方式由谋财发展到劫船杀人，暴力倾向越来越强。